JP4713667B2 - 移動無線端末の匿名性を維持管理する方法及びシステム - Google Patents

Description

本発明は一般に、音声通信に従事する移動電子機器のような電子機器に関する。特に、本発明は、他の装置とのメッセージ又はデータの交換に従事する場合の移動電子機器の匿名性を維持管理する方法及びシステムに関する。

移動電子機器と無線電子機器の内少なくともいずれかのアイテムは、ますます人気のあるものになりつつある。例えば、移動電話機は現在広く普及して使用されている。さらに、ある種のタイプの電子機器に関連づけられる機能はますます多様なものになっている。２、３の例を挙げると、多くの電子機器には、カメラ、テキストメッセージ処理機能、インターネット閲覧機能、電子メール機能、ビデオ再生機能、オーディオ再生機能、画像表示機能、及びハンズフリーヘッドセットインタフェースが含まれている。

移動電話機を一意的に識別するために、個々の移動電話機は電話番号に関連づけられている。特定の移動電話機の電話番号にダイアルして、当該移動電話機を呼び出すことができる。従って、発呼者は当該移動電話機を呼び出すためには、注目の移動電話機の電話番号を知っている必要がある。

電話をかけたり、受けたりすることに加えて、多くの移動電話機からデータを送信し、多くの移動電話機によってデータを受信することができる。データは、ショートメッセージサービス（ＳＭＳ）フォーマット又はマルチメディア・メッセージング・サービス（ＭＭＳ）フォーマットのようなメッセージの形式で送信される場合が多い。一般に行われているように、データ又はメッセージを移動電話機へ送信するために、送信装置は、宛先移動電話機を識別するために、注目する移動電話機の電話番号を知っている必要がある。

移動電話機のユーザのなかには、自分の移動電話機の電話番号を広く配信することに関心のない人もいる。例えば、ユーザは自分の移動電話機の電話番号を親しい友人及び家族に教える場合はあるが、この電話番号を商業組織や他の人と共有することに興味を示さないユーザもいる。同時に、ユーザには、通信相手からデータを受信したいという要望が定期的に生じる場合もあるが、そのような事情がなければユーザはこの通信相手に対して自分の電話番号を教えたいとは思わない。これらの状況において、ユーザは自分の電話番号の提供と所望のデータの上述の受信との間でいずれをとるかの決定を行わざる得なくなる。さらに、ユーザが従来の技術を用いて別の移動電話機へデータの送信を望む場合、ユーザの移動電話機の電話番号がデータの受け手に知られることになる。

本発明のいくつかの側面は、ユーザが自分の電話番号のプライバシを維持管理できるようにすることに関するものであるが、別の通信相手が、宛先移動電話機に関連づけられた電話番号を知ることなくユーザの移動電話機へデータを送信できるようにする方法を提供するか、ユーザが移動電話機に関連づけられた電話番号を公開することなくユーザの移動電話機からデータを送信できるようにする方法を提供するかの少なくともいずれかを行うことに関するものである。

本発明を１つの側面から見れば、データ発信源から移動無線端末へデータを送信する一方、その移動無線端末の電話番号の匿名性を維持管理する方法は、移動無線端末のユーザによって信頼できる仲介手段に登録された別名によりその移動無線端末を識別する、移動無線端末の接続データ要求を信頼できる仲介手段に送信することと、その信頼できる仲介手段から前記データ発信源へ送信される移動無線端末の電話番号を含む接続データを受信することと、前記データ発信源のユーザにはアクセス不可能な形式で移動無線端末の電話番号を維持管理することと、通信ネットワークへのデータの宛先として前記移動無線端末を指示するために前記電話番号を用いてデータを送信することとを含む。

別の側面から見れば、電話番号は暗号化フォーマットでデータ発信源により受信され、その電話番号は解読されて、データの送信が行われることになる。

さらに別の側面から見れば、データ発信源によって受信された接続データは１以上の許可を含み、この方法はさらに、データ発信源がデータを送信する前に１以上の許可を満たすことを検証することを含む。

さらに別の側面から見れば、その方法はさらに、別名は閲覧可能であるが電話番号は閲覧不可能である連絡先として通信データをデータ発信源と共に格納することを含む。

本発明をさらに別の側面から見れば、移動無線端末は、データ送信先へデータを送信する一方、そのデータ送信先の電話番号の匿名性を維持管理するように構成され、通信ネットワークへ信号を送信し、通信ネットワークから信号を受信するための無線回路と、データ送信先の接続データ要求を生成し、前記無線回路を制御して、データ送信先のユーザによって信頼できる仲介手段に登録された別名によりデータ送信先を識別する要求を信頼できる仲介手段へ送信し、その信頼できる仲介手段から受信された、データ送信先の電話番号を含む接続データを処理し、移動無線端末のユーザにはアクセス不可能な形式でデータ送信先の電話番号を維持管理し、前記無線回路を制御して、データの宛先としてデータ送信先を指示する電話番号を用いてデータを通信ネットワークへ送信する別名処理機能とを含む。

本発明をさらに別の側面から見れば、装置で使用可能な媒体に記憶されたプログラムは、データをデータ送信先へ送信し、そのデータ送信先の電話番号の匿名性を維持管理するように構成された移動無線端末によって実行可能な別名処理機能を含む。このプログラムは、信頼できる仲介手段へ送信するための、データ送信先のユーザによって信頼できる仲介手段に登録された別名によってデータ送信先を識別するデータ送信先の接続データ要求を生成し、信頼できる仲介手段から受信されたデータ送信先の電話番号を含む接続データを処理し、移動無線端末のユーザにはアクセス不可能な形式でデータ送信先の電話番号を維持管理し、電話番号を用いてデータの送信を制御して、通信ネットワークへのデータの宛先としてそのデータ送信先を指示する実行可能なロジックを含む。

本発明をさらに別の側面に見れば、移動無線端末を用いてデータ発信源により送信されたデータを受信する一方、データ発信源の電話番号の匿名性を維持管理する方法は、データ発信源の電話番号を含むデータをデータ発信源から受け取ることと、移動無線端末のユーザにはアクセスできない形でデータ発信源の電話番号を管理することとを含む。

さらに別の側面から見れば、この方法はさらに、データ発信源が移動無線端末用の接続データを要求することができる信頼できる仲介手段に移動無線端末の別名を登録することと、その移動無線端末の別名をデータ発信源へ通信することとを含む。

さらに別の側面から見れば、その登録は、信頼できる仲介手段が移動無線端末に対応する接続データをデータ発信源へ送信する前にデータ発信源が満たす必要がある１以上の許可を別名と関連付ける。

さらに別の側面から見れば、前記受信されたデータは別名よるデータ発信源の識別を含むものである。

さらに別の側面から見れば、この方法はさらに、別名は閲覧可能であるが電話番号は閲覧不可能である連絡先としてのデータ発信源の別名と電話番号とを記憶することを含む。

さらに別の側面から見れば、その電話番号は暗号化される。

本発明をさらに別の側面から見れば、移動無線端末は、データ発信源からデータを受信する一方、データ発信源の電話番号の匿名性を維持管理するように構成され、データ発信源の電話番号を含むデータをデータ発信源から受信する信号を通信ネットワークへ送信し、その信号を通信ネットワークから受信する無線回路と、移動無線端末のユーザにはアクセス不可能な形式でデータ発信源の電話番号を維持管理する別名処理機能とを含む。

さらに別の側面から見れば、その別名処理機能は、データ発信源が移動無線端末用の接続データを要求することができる信頼できる仲介手段に移動無線端末の別名を登録するように構成される。

本発明をさらに別の側面から見れば、装置で使用可能な媒体に記憶されたプログラムは、データ発信源からデータを受信し、データ発信源の電話番号の匿名性を維持管理するように構成される移動無線端末によって実行可能な別名処理機能を含む。そのプログラムは、データ発信源の電話番号を含む、データ発信源から受信したデータを処理し、移動無線端末のユーザにはアクセス不可能な形式でデータ発信源の電話番号を維持管理する実行可能なロジックを含む。

さらに別の側面から見れば、そのプログラムはさらに、データ発信源が移動無線端末用の接続データを要求することができる信頼できる仲介手段に移動無線端末の別名を登録するロジックを含む。

本発明をさらに別の側面から見れば、データ発信源から電話番号を有する移動無線端末へのデータ送信を容易にする一方、データ発信源のユーザに対して電話番号の匿名性を管理する方法は、信頼できる仲介手段に移動無線端末の別名を登録することと、信頼できる仲介手段を用いてデータ発信源から、別名によって移動無線端末を識別する移動無線端末の通信データ要求を受信することと、移動無線端末用の接続データをデータ発信源へ送信することとを含み、その通信データは、データ発信源のユーザにはアクセス不可能な形式で移動無線端末の電話番号を含むものである。

さらに別の側面から見れば、前記登録は、信頼できる仲介手段が接続データを送信する前にデータ発信源が満たさなければならない１以上の許可を別名と関連付ける。

本発明をさらに別の側面から見れば、移動無線端末との通信をサポートする通信ネットワークの一部を形成する信頼できる仲介手段は、移動無線端末の別名を登録し、別名によって移動無線端末を識別するデータ発信源からの移動無線端末の通信データ要求を受信し、移動無線端末用の接続データをデータ発信源へ送信する信頼できる仲介機能を含み、その通信データはデータ発信源のユーザにはアクセス不可能な形式で移動無線端末の電話番号を含むものである。

本発明をさらに別の側面から見れば、装置で使用可能な媒体に記憶されたプログラムは、移動無線端末との通信をサポートする通信ネットワークの一部を形成する信頼できる仲介手段によって実行可能な信頼できる仲介機能を含む。そのプログラムは、移動無線端末の別名を登録し、別名によって移動無線端末を識別する要求を移動無線端末の通信データ用のデータ発信源から受信し、移動無線端末用の接続データをデータ発信源へ送信する実行可能なロジックを含み、その通信データはデータ発信源のユーザにはアクセス不可能な形式での移動無線端末の電話番号を含む。

本発明のこれらの特徴並びにさらなる特徴は、以下の説明及び添付図面を参照するとき明らかになる。説明と図面で、本発明の原理を用いることができる方法の若干を示すものとして本発明の特定の実施例を詳細に開示したが、本発明はこれに対応して範囲が限定されるものではないことは明らかである。逆に、本発明は、ここに添付の請求の範囲の精神と文言に含まれるすべての変更、修正及び均等物を含むものである。

１つの実施例に関して説明と例示の内、少なくともいずれかの特徴は、１つ以上の他の実施例において、若しくは、他の実施例の特徴との組み合わせか、他の実施例の特徴の代わりの内の少なくともいずれかの形で、同じ方法、もしくは、同様の方法で利用することができる。

この明細書で使用される場合、「有する／有している（comprises/comprising）」という用語は、言及された特徴、整数、工程又は構成の存在を特定するために用いられるが、これら以外の特徴、整数、工程、構成、又はこれらのグループの存在又は追加を排除するものではないという点を強調しておく。

本発明について以下図面を参照しながら説明する。ここで、同じ参照番号は図面を通して同じ要素を指すために用いるものとする。

「電子機器」という用語は携帯用の無線通信機器を含むものとする。「携帯用無線通信機器」という用語は、この明細書では以後、移動電話機、ページャ、コミュニケータ即ち電子手帳、携帯情報端末（ＰＤＡ）、スマートフォン、携帯用通信装置などのようなすべての機器を含む「移動無線端末」を意味するものとする。

本願では、主として移動電話機に関連して本発明の説明を行う。この移動電話機は移動局と呼ばれる場合もある。しかし、本発明が移動電話機に限定されることを意図するものではないこと、及び、任意の種類の電子機器であってもよいことは理解できよう。

まず図１を参照すると、本発明に従う電子機器１０が示されている。電子機器は、電子機器１０に関連づけられた電話番号を保護する際に支援するように構成される別名処理機能を含む。別名処理機能は電子機器１０の中に常駐できる実行可能コードとして実装可能であることは理解できよう。

代表的な実施例における電子機器は移動電話機であり、移動電話機１０として参照される。移動電話機１０は、「レンガ」又は「ブロック」フォームファクタのハウジング１２を有するものとして示されているが、本発明の範囲から逸脱することなく、シェル型やスライド型ハウジングのような別の種類のハウジングを用いてもよいことは理解できよう。

移動電話機１０はディスプレイ１４及びキーパッド１６を含む。一般に行われているように、ディスプレイ１４は、動作状態、時刻、電話番号、連絡先情報、種々のナビゲーションメニューなどのような情報をユーザに対して表示する。これらの情報によってユーザは移動電話機１０の種々の特徴を利用することが可能になる。ディスプレイ１４は、移動電話機１０により受信されるか、移動電話機１０のメモリ１８（図２）から検索されるかの少なくともいずれかによってコンテンツを視覚的に表示するために使用することができる。

同様に、キーパッド１６は、それが種々のユーザ入力操作を提供するという点で従来方式のものであってもよい。例えば、キーパッド１６は、電話番号、電話リスト、連絡先情報、メモなどのような英数字情報の入力を可能にする典型的には英数字キー２０を含む。さらに、キーパッド１６は典型的には、呼を開始するか、呼に応答するかのいずれかを行うための「呼送信」キー、及び、呼を終了するための「呼終了」キー、又は呼の「停止」キーのような特別のファンクションキーを含む。特別のファンクションキーとしては、例えば、ディスプレイ１４に表示されるメニューを通じてナビゲートするためのメニューナビゲーションキーを含むものも考えられる。このナビゲーションキーは一般に行われているように、各種の電話機能、プロファイル、設定値などを選択するためのものである。移動電話機と関連づけられる別のキーとしては、音量キー、音声ミュートキー、電源オン／オフキー、ウェブブラウザ開始キー、カメラ・キーなどを含むものも考えられる。ディスプレイ１４と関連づけられたタッチスクリーンとしてキー又はキーのような機能を具現化することもできる。

移動電話機１０には、移動電話機１０が典型的には別の移動電話機か、有線電話機である被呼／発呼機器と呼を確立するか、信号を交換するかの少なくともいずれかを行うことを可能にする従来方式の発呼回路が含まれる。しかし、被呼／発呼機器は、別の電話機である必要はなく、インターネットウェブサーバ、コンテンツ提供サーバなどのような別の何らかの装置であってもよい。

図２は移動電話機１０の機能ブロック図を表わす図である。アプリケーションソフトウェアの形で実行可能なロジックとして実装されるか、あるいは移動電話機１０内で符号化されることが望ましい本発明による別名処理機能２２を除いて、それ以外の点では移動電話機１０の構成は概ね従来方式の構成である。移動電話機１０は、移動電話機１０の機能及び動作全体の制御を実行するように構成される主制御回路２４を含む。制御回路２４はＣＰＵ、マイクロコントローラ又はマイクロプロセッサのような処理デバイス２６を含むことができる。処理デバイス２６は、制御回路２４内のメモリ（不図示）の中か、メモリ１８のような独立のメモリの中かの少なくともいずれかに記憶されたコードを実行して、移動電話機１０の従来の動作を行うようにする。メモリ１８は、例えば、１以上のバッファ、フラッシュメモリ、ハードドライブ、取り外し可能媒体、揮発性メモリ、不揮発性メモリ又は他の好適なデバイスであってもよい。さらに、処理デバイス２６は、本発明に従うコードを実行して、別名処理機能２２を実行するようにする。

この明細書に記載の諸機能を作動させ、実行するように移動電話機１０をプログラムする方法は、コンピュータプログラミング、特に、移動電話機又はその他の電子機器のアイテム用アプリケーションプログラミングの当業者には明らかであろう。従って、特定のプログラミングコードに関する詳細については簡潔さを旨として省略した。また、本発明の好ましい実施例に従って処理デバイス２６により別名処理機能２２を実行する一方で、専用ハードウェア、ファームウェア、ソフトウェア、又はこれらの組み合わせを介して、本発明の範囲から逸脱することなく前記のような機能を実行することも可能である。

続けて図１と図２を参照すると、移動電話機１０は無線回路３０に結合されたアンテナ２８を含む。無線回路３０は、一般に行われているように、アンテナ２８を介して信号を送受信するための無線周波数送信機及び受信機を含むものである。無線回路３０は移動通信システムにおいて動作するように構成することができる。

移動電話機１０はさらに、無線回路３０により送信され／無線回路３０から受信されるオーディオ信号を処理するサウンド信号処理回路３２を含む。一般に行われているように、移動電話機１０を介してユーザが聴いたり、話したりすることができるように、スピーカ３４及びマイク３６がサウンド処理回路３２に結合される。無線回路３０及びサウンド処理回路３２は処理全体を実行するために制御回路２４と個々に結合される。

移動電話機１０はまた、制御回路２４に結合された前述のディスプレイ１４及びキーパッド１６も含む。ビデオデコーダ（不図示）を用いて、無線回路３０により受信された、又は、メモリ１８により記憶されたファイルから検索されたビデオデータをビデオ信号に変換して、ディスプレイ１４を駆動することも可能である。移動電話機は、ビデオデータと音声データの少なくともいずれかのバッファ処理を行うために、任意の適当なビデオバッファとオーディオバッファの少なくともいずれかのバッファをさらに含むことができる。

移動電話機１０はさらに１以上のＩ／Ｏインタフェース３８を含む。Ｉ／Ｏインタフェース３８は一般的な移動電話機用Ｉ／Ｏインタフェースの形のものであってもよく、１以上の電気コネクタを含むことができる。一般に行われているように、Ｉ／Ｏインタフェース３８を用いて移動電話機１０をバッテリ充電器と結合して、移動電話機１０内の電力供給装置（ＰＳＵ）４０のバッテリを充電することができる。さらに、あるいは、代替例において、Ｉ／Ｏインタフェース３８は、ハンズフリーアダプタと共に使用する有線の個人用ハンズフリーアダプタ（不図示）が移動電話機１０を接続する役割を果たすようにしてもよい。さらに、Ｉ／Ｏインタフェース３８は、データケーブル又は無線リンクなどを介してパーソナルコンピュータ又は他の装置と移動電話機１０を接続する役割を果たすようにしてもよい。移動電話機１０は、車輌用電源アダプタ又は電気コンセントの電源アダプタに接続されているとき、Ｉ／Ｏインタフェース３８を介して動作電力を受け取るようにしてもよい。

移動電話機１０はまた、時間計測機能を実行するためのタイマ４２を含むことができる。このような機能は通話時間の計測機能や、時刻及び日付スタンプのコンテンツなどを生成する機能を含むことができる。移動電話機１０は、デジタル画像と動画との少なくともいずれかを撮影するためのカメラ４４を含むことができる。画像と動画の少なくともいずれかに対応する画像とビデオファイルの少なくともいずれかをメモリ１８に記憶することができる。移動電話機１０は全地球測位システム（ＧＰＳ）受信器、ガリレオ衛星システム受信器などのような位置データ受信器４６を含むものであってもよい。移動電話機１０は、アクセサリ、ハンズフリーアダプタ、コンピュータ又は他の装置との通信を確立するための赤外線トランシーバとブルートゥース（Bluetooth（登録商標））アダプタとの少なくともいずれかのようなローカル無線インタフェース４８を含むものであってもよい。

図示されているように、移動電話機１０は、テキストメッセージ（例えば、ＳＭＳ）、電子メールメッセージ、マルチメディアメッセージ（例えば、ＭＭＳ）、画像ファイル、ビデオファイル、オーディオファイル、着信音、ストリーミングオーディオ、ストリーミングビデオなどのようなデータを送受信し、処理するように構成することができる。このようなデータを処理するステップは、メモリ１８の中にデータを記憶するステップと、データとのユーザインタラクションを可能にするアプリケーションを実行するステップと、データと関連づけられたビデオと画像の少なくともいずれかのコンテンツを表示するステップとを含んでいても良い。

さらに図３を参照すると、移動電話機１０は、通信システム５０の一部として動作するように構成することができる。システム５０は、移動電話機１０から送信する呼と、移動電話機１０へ向けて送られてくる呼とを管理し、移動電話機１０へデータを送信し、さらに、他の任意のサポート機能を実行するための単体のサーバや複数のサーバ（不図示）を有する通信ネットワーク５２を含むことができる。サーバは、送信媒体を介して移動電話機１０と通信を行う。送信媒体は、例えば、通信塔、他の移動電話機、無線アクセスポイント、衛星などを含む任意の適当な装置か、アセンブリであってもよい。ネットワーク部は無線送信経路を含むものであってもよい。

ネットワーク５２は多数の移動電話機１０の通信アクティビティをサポートすることも可能である。図３の例示では、システム５０の一部として２つの移動電話機１０が例示されている。この明細書での説明を目的として、これらの移動電話機１０を第１の移動電話機１０ａ（又は移動電話機Ａ）及び第２の移動電話機１０ｂ（又は移動電話機Ｂ）と呼ぶことにする。

本発明のいくつかの態様の処理に関する以下の例示の説明において、移動電話機Ｂは、移動電話機１０の基礎をなすアイデンティティが相手方の移動電話機１０のユーザには匿名のままとなる方式でデータを移動電話機へ送信するものである。移動電話機１０の基礎をなすアイデンティティは、移動電話機１０に関連づけられた電話番号、移動電話機１０のユーザ名などのようなデータを含んでいるかもしれない。

図示の実施例では、移動電話機１０ａと１０ｂの各々は、別名処理機能２２を含むように構成される。しかしながら、本発明に従うデータの送信機又は受信機が、移動電話機である必要はないか、あるいは、別名処理機能２２のすべて又は一部を含む必要はないかの少なくともいずれかであることは理解できよう。例えば、データの送信機又は受信機は、例示の移動電話機１０ａ又は１０ｂの代わりに、ボイス・オーバ・インターネットプロトコル（ＶｏＩＰ）電話、サーバ、計算デバイス又は別の好適なデバイスであってもよい。従って、データ送信機はデータ発信源と呼ぶことができ、データ受信機はデータ送信先と呼ぶことができる。

１つの実施例では、ネットワーク５２は信頼できる仲介手段５４を含む。信頼できる仲介手段５４は、ネットワーク５２の別のサーバに対して相対的にスタンドアロン型の構成で動作することができるサーバであってもよい。あるいは信頼できる仲介手段５４は、インターネットサーバ機能のような別の機能と組み合わされてこの明細書に記載の信頼できる仲介手段機能を実行するように構成されたものであってもよい。１つの実施例では、信頼できる仲介手段５４は、電話番号、ユーザ名又はアカウント情報、現在移動電話機１０にサービスを提供しているセル識別子のような個々の移動電話機１０に関連づけられたデータをシステム５０において管理するホームロケーションレジスタ（ＨＬＲ）の機能を実行することができる。

認識されるように、信頼できる仲介手段５４は、この明細書に記載の信頼できる仲介手段５４の機能を実現する論理演算命令を含むソフトウェアを実行するように構成されたプロセッサを含むことができる。これらの機能は、（１つ以上の）移動電話機１０の別名処理機能２２の動作に対して相補的機能を果たし得るものであり、まとめて信頼できる仲介機能５６と呼ぶことにする。

図４をさらに参照すると、通信システム５０の構成要素によって実行される代表的な匿名データ交換方式が示されている。図４は、移動電話機１０、第１の移動電話機１０ａ（移動電話機Ａ）、第２の移動電話機１０ｂ（移動電話機Ｂ）又は信頼できる仲介手段５４のうちの１つにより実行される機能ブロックを示す。フローチャートフォーマットではないが、図４に表わされる機能ブロックは方法の工程を描いていると考えることができる。理解されるように、図示の機能ブロックは、第１の移動電話機１０ａと、第２の移動電話機１０ｂと、信頼できる仲介手段５４とのうちの少なくともいずれかの対応する１つの中に常駐するソフトウェアとして実施され、前記いずれかの対応する１つにより実行されると良い。

図４の例では、第１の移動電話機１０ａのユーザは、第２の移動電話機１０ｂのユーザに対して第１の移動電話機１０ａの電話番号を開示したいとは思わないが、第２の移動電話機１０ｂからデータを受信したいと思っている。その例では、第２の移動電話機１０ｂのユーザは、第２の移動電話機１０ｂの電話番号を第１の移動電話機１０ａのユーザに対して開示しないことを望むかもしれない。この例の目的のために、第２の移動電話機１０ｂをデータ発信源と見なし、そして、この例の目的のために、第１の移動電話機１０ａをデータ送信先と見なすことにする。以下明らかになるように、電話番号とユーザ名の少なくともいずれかに関して移動電話機１０の基礎をなすアイデンティティは、データの転送を可能にする一方で、互いに匿名状態を保持することができる。理解されるように、ユーザの移動電話機１０の基礎をなすアイデンティティを開示する意思がユーザにあれば、この明細書で開示する技術を変更して、以下に説明するように別名の代わりに、移動電話機１０のうちの１つのアイデンティティ（例えば、電話番号）を使用できるようにすることは可能である。

第２の移動電話機１０ｂのユーザは、知人、仕事関係者などのような第１の移動電話機１０ａのユーザの知っている人であってもよい。別の状況では、移動電話機１０ｂのユーザは、（例えば、ビデオファイル又はオーディオファイルなどの）ユーザが購入したコンテンツのような要求データ、（例えば、レストランでユーザを席に案内する準備ができたというような）イベントが生じたことを示すメッセージ、要求された宣伝情報などを送信するために第１の移動電話機１０ａのユーザに連絡をとりたいと思っているかもしれない営利事業者であってもよい。さらに別の状況では、移動電話機１０ｂのユーザは、要求されていないコマーシャルのような要求されていないデータを配信するために第１の移動電話機１０ａのユーザに連絡をとりたいと思っているかもしれない営利事業者であってもよい。

１以上の移動電話機１０の匿名性を管理する方法をブロック５８から開始することができる。ここで、第１の移動電話機１０ａは、信頼できる仲介手段５４に１以上の別名を登録する。第１の移動電話機１０ａの別名は、ユーザにより選定された（例えば、“ハンドル”などの）任意の仮称であってもよい。別名は、通常、“Ｊｏｈｎ２３”又は“ｄｉｚｚｙｂｉｒｄ”のような英数字文字列になる。

別名は１以上の許可に関連づけることができる。許可は、（第２の移動電話機１０ｂなどの）他の人が別名を使用する方法を制限するのに用いることができる。許可の一例としては、別名を用いて移動電話機１０ａに対して行う接続回数の制限が考えられ、これは別名の下でデータを移動電話機１０ａへ送信できる（１回、５回、１０回などの）回数を制限するための許可である。別の許可の例としては、データ発信源の加入者電話番号又はデータ送信装置の制限が考えられる。例えば、単にデータ発信源を選択することによって別名を使用することが可能であるし、あるいは、別の実施例では、指定された発信源を除く任意のデータ発信源によって別名を使用することが可能である。別の許可例としては、別名の下で、どのくらいの時間、データを移動電話機１０ａへ送信できるかについての制限が考えられる（例えば、別名は、選択された時間数、日数又は週が経過した後時間切れになるように構成することができる）。別の許可例としては、データ発信源から他の装置への別名の再送に関する禁止が考えられる。別の許可例としては、送信できるコンテンツタイプの制限が考えられる。例えば、商業組織は新製品に関する通知及び特別の販売促進用クーポン券を送信することができる。ユーザは、通知とクーポンのいずれも受け取らないこと、通知とクーポンの両方を受け取ること、又は、コンテンツタイプのうちの１つだけを受け取ることを選択することができる。許可は適当なオプション及びメニュー選択によって移動電話機１０ａのユーザにより設定することができる。

第１の移動電話機１０ａの多数の別名を信頼できる仲介手段５４に登録することができる。そして、個々の別名は異なる組の許可を有することができる。異なる許可を有する多数の別名によって、異なるタイプのデータ発信源と、該データ発信源のユーザとの少なくともいずれかの異なる別名を第１の移動電話機１０ａのユーザが使用できることが可能となる。

ブロック５８の登録は移動電話機１０ａから信頼できる仲介手段５４への登録要求を送信する形をとることができる。この登録要求は、例えば、ＳＭＳ又はＭＭＳの形の登録であってもよい。ブロック６０において、信頼できる仲介手段５４が登録要求を受け取り、処理を行うことができる。この登録要求の処理は、例えば、任意の関連付けられた許可と共にデータベースの中に別名を記憶するステップを含むことができる。図示されてはいないが、第１の移動電話機１０ａのユーザは別名を取り消すオプションを有することが可能であり、この取消しによって、通信相手は別名を用いて第１の移動電話機１０ａへデータを送信することはできなくなる。

同様に、第２の移動電話機１０ｂは第２の移動電話機１０ｂの１つ以上の別名を信頼できる仲介手段に登録することができる。

ブロック６２において、第１の移動電話機１０ａのユーザは、第１の移動電話機１０ａに関連して信頼できる仲介手段５４によって現在（又は将来）登録される別名を第２の移動電話機１０ｂのユーザに対して開示することができる。例えば、第１の移動電話機１０ａのユーザは、直接の会話中に、又は、（移動電話機１０ａと１０ｂの使用を含んでいても良いし、含んでいなくても良いが）電話での通話中に第２の移動電話機１０ｂのユーザへ別名を口頭で伝えることができる。例えば、第１の移動電話機１０ａのユーザが、第２の移動電話機１０ｂのための（電話番号又は別名などの）十分な連絡先情報を有する場合には、テキストメッセージ又は電子メールメッセージを用いて第１の移動電話機１０ａから第２の移動電話機１０ｂへ別名を送信するような電子書式の形で別名の通信を行うことができる。別の形の電子通信は、第２の移動電話機１０ｂのユーザのインターネットウェブサイトのデータ収集ページのような電子書式を完成する形のものであってもよい。ブロック６４において、第２の移動電話機１０ｂのユーザは別名を受信する。

第２の移動電話機のユーザへ提供される別名は、第１の移動電話機１０へデータを送信できるほど十分なものではない。むしろ、別名を用いて、信頼できる仲介手段から第１の移動電話機１０ａ用の接続データを検索することができる。この接続データは、第１の移動電話機１０ａ用の電話番号の暗号化されたバージョン、又は、第２の移動電話機１０ｂのユーザがアクセスできない電話番号の別のバージョンであると良い。第２の移動電話機１０ｂは、接続データを解読するか、接続データを閲覧するかの内の少なくともいずれかを行う機能を有していないかもしれず、これによって第１の移動電話機１０ａの基礎をなすアイデンティティの匿名性が維持管理されることになる。

ブロック６６において、第２の移動電話機１０ｂは、第１の移動電話機１０ａの接続データを求める要求を信頼できる仲介手段５４へ送信することができる。この要求は、例えば、ＳＭＳ又はＭＭＳの形式であってもよい。この要求によって、ブロック６４で受信した別名による第１の移動電話機１０ａの識別が可能となる。ブロック６８において要求を受信すると、信頼できる仲介手段５４はブロック７０においてこの要求の有効性を検証することができる。例えば、信頼できる仲介手段５４は、第１の移動電話機１０ａのユーザが別名を停止していないこと、及び、第２の移動電話機１０ｂが別名に関連づけられた任意の関連する許可を満たすことを保証するためにチェックを行うことができる。

その要求がこれらの許可を満たしていれば、ブロック７２において信頼できる仲介手段５４は接続データを第２の移動電話機１０ｂへ送信することができる。接続データは、例えば、ＭＭＳの形式で送信することができる。示されているように、接続データは、第１の移動電話機１０ｂの電話番号の暗号化されたバージョン又はその電話番号の閲覧不可能なバージョンを含むものであってもよい。この接続データは、どのように第２の移動電話機１０ｂが接続データを使用できるのかを調整する許可をさらに含むものであってもよい。接続データに関連づけられる許可の例として、（例えば、業務時間中のような時間窓、接続データの期限切れなどの）データが送信可能なときに、送信されるかもしれないデータタイプに対する制限、データの送信可能回数、接続データの再送制限等を挙げることができる。接続データはブロック７４において第２の移動電話機１０ｂにより受信することができる。

別の実施例では、接続データは信頼できる仲介手段５４以外のソースから第２の移動電話機１０ｂにより受信することができる。ローカル無線インタフェース（例えば、Bluetooth（登録商標）、赤外線リンク、ＩＥＥＥ８０２．１１インタフェースなど）のような任意の適当なインタフェース、又は、（例えば、ＭＭＳの形などの）ネットワーク接続を用いて、第１の移動電話機１０ａから第２の移動電話機１０ｂへ接続データを送信することができる。

接続データを受信した後、ブロック７６において第２の移動電話機１０ｂは接続データを記憶することができる。例えば、連絡先リスト又はデータベースの中に連絡先として接続データを記憶することが可能であり、この場合、ユーザは、連絡先データに関連づけられた別名を閲覧することはできるが、第１の移動電話機１０ａの電話番号とユーザ名の内の少なくともいずれかのような制限されたいずれのデータも閲覧したり、他の方法により利用したりすることはできない。従って、制限されたデータは、第２の移動電話機１０ｂのユーザにはアクセス不可能な形式で第２の移動電話機１０ｂにより管理されることになる。

その後、ブロック７８において、第２の移動電話機１０ａのユーザは、別名を用いて第１の移動電話機１０ａへ送信するデータを準備することができる。このデータは任意の好適なフォーマットで送信することができる。そして、このデータの例には電子メールメッセージ、ファイル、ＭＭＳなどが含まれる。データのコンテンツは、テキストファイル、電子メールメッセージ、マルチメディアメッセージ、（写真などの）画像ファイル、ビデオファイル、オーディオファイル、着信音、ストリーミングビデオ、ストリーミングオーディオなどであってもよい。第２の移動電話機１０ｂのユーザが指定したデータの宛先は第１の移動電話機１０ａの別名にすることができる。

次に、ブロック８０において、別名に関連づけられた任意の許可を確認することができる。データが第１の移動電話機１０ａへ送信されないことが示された場合、データの送信を行わないようにすることができる。許可が満足されていれば、ブロック８２においてデータの送信を行うことが可能である。第２の移動電話機１０ｂによって、第１の移動電話機１０ａへ配信するための（通信塔などの）通信ネットワーク５２の適当なインタフェース装置へ前記データを送信することができる。

通信ネットワーク５２用の標準的プロトコルを用いてデータ送信を行うことが可能である。しかしながら、通信ネットワーク用の標準的プロトコル５２は通常、宛先情報として別名を受け付けたり、電話番号を暗号化したりするようには構成されていない。従って、第２の移動電話機１０ｂのブロック８２の送信の一部として、別名処理機能２２は、第１の移動電話機１０ａの電話番号を用いて、送信アドレス指定を行うようにすることができる。電話番号が暗号化される実施例では、このために電話番号は解読される。暗号化の有無に関わらず、第２の移動電話機１０ｂのユーザにはアクセス不可能な形式で電話番号の維持管理が行われる。

通信ネットワーク５２を通過した後、ステップ８４において、第１の移動電話機１０ａによるデータの受信を行うことができる。

第１の移動電話機１０ｂにより受信された送信の一部は、第２の移動電話機１０ｂ用の識別情報であってもよい。例えば、第２の移動電話機１０ｂに関連づけられた別名は、送信の一部を形成することができ、第１の移動電話機１０ａによる受信時に、前記送信の一部を用いて、第１の移動電話機１０ａによって第２の移動電話機１０ｂ用の接続データを信頼できる仲介手段５４から得るようにすることができる。別の実施例では、その識別情報は、第１の移動電話機のユーザによりアクセス可能なフォーマットで、第２の移動電話機１０ｂの電話番号とユーザ名の内、少なくともいずれかを含むことができる。別の実施例では、識別情報は、第１の移動電話機のユーザ１０ａにはアクセス不可能なフォーマット（例えば、暗号化フォーマット）であるが第１の移動電話機１０ａにより使用できるフォーマットで、第２の移動電話機１０ｂの電話番号とユーザ名の内の少なくともいずれかを含むことができ、第２の移動電話機１０ｂが、ユーザにはアクセスできない第１の移動電話機１０ａの接続データを用いて、第２の移動電話機１０ｂへデータを返信することができるようになる。第１の移動電話機１０ａにより識別情報の利用を制限することができる許可にその識別情報を関連づけられると良い。

第２の移動電話機１０ｂの識別情報は受信された送信から取り出すことができる。１つの実施例では、ブロック８６において、第１の移動電話機１０ｂによってこの識別情報を連絡先情報として記憶することができる。第２の移動電話機１０ｂに関連する電話番号と別の情報との内、少なくともいずれかが暗号化されるか、第１の移動電話機１０ａのユーザから隠された状態のままになるように構成される実施例では、第１の移動電話機１０ａのユーザは単に、第２の移動電話機１０ｂに関連づけられた別名に対するアクセス権を有することができるに過ぎない。従って、第２の移動電話機１０ｂを識別するために用いられる制限されたデータは、第１の移動電話機１０ａのユーザには（例えば、利用不能であり使用不可である）アクセス不可能な形式で第１の移動電話機１０ａにより維持管理されることになる。

ブロック８８においてデータはデータに適したやり方で処理することができる。例えば、データのコンテンツへのユーザによるアクセス、コンテンツの表示、メモリ１８（図２）内へのコンテンツの記憶などを行うことができる。

認識されるように、移動電話機１０ａと１０ｂの内の少なくともいずれかの匿名性を維持管理する前述の方法において、移動電話機１０に関連づけられた電話番号は交換可能な暗号化された電話番号の形をとることができる。移動電話機１０のユーザにはアクセスできない連絡先情報を用いて、ユーザは、電話番号のようなある種の情報を公開することなく互いにデータの送信を行うことができるようになる。このようにして送信データは任意の形をとることができる。例えば、ＭＭＳフォーマット送信を用いるとき、データはテキスト、画像（例えば、静止画像）、ビデオデータ、オーディオデータのうちの少なくともいずれかにすることができる。この方法の下で交換されるデータは、ストリーミングビデオデータとオーディオデータとの少なくともいずれかを含むことができ、この場合、ユーザは、電話ベースのチャットルーム又はビデオルームに関わっているとき、自分の移動電話機の電話番号の公開を避けることが可能となる。

別名処理機能２２と信頼できる仲介機能５６との少なくともいずれかの機能として、１以上の移動電話機１０の匿名性の維持管理に関連する機能を実現することができる。このような機能及び任意の対応する遠隔装置又はサーバの機能は、ソフトウェア、ファームウェア、専用の回路構成要素、又はコンピュータ可読媒体又は装置で使用可能な媒体などを含む任意の好適な形態で具現化することができる。

この明細書に添付した図面には、機能ロジックブロックを実行するある特定の順序が示されてはいるが、ブロックの実行指令の順序は示された順序に対応して変更することができる。また、連続して示される２つ以上のブロックは同時に又は一部分同時的に実行することができる。ある種のブロックは省くことも可能である。さらに、改善強化されたユーティリティ、課金、パフォーマンス、測定、トラブルシューティングなどを目的として、任意の数のコマンド、状態変数、セマフォ、又はメッセージを論理フローに追加することが可能である。すべてのこのような変更例は本発明の範囲内に属すると理解されたい。

ある好適な実施例に関連して本発明について図示し、説明したが、この明細書を読み、理解するとき、当業者に均等物及び変更が思い浮かぶことは理解されよう。本発明は、すべてのこのような均等物並びに変更を含むものであり、請求の範囲によってのみ限定されるものである。

本発明の実施例に従う代表的な電子機器としての移動電話機の概略図である。 本発明の実施例に従う図１の移動電話機の一部を示す概略ブロック図である。 図１の移動電話機が動作する通信システムのブロック図である。 本発明の実施例に従う通信システムの構成要素により実行される代表的な匿名データ交換方式を示す図である。

Claims (10)

1. データ発信源（１０ｂ）から移動無線端末（１０ａ）へデータを送信する一方、前記移動無線端末の電話番号の匿名性を維持管理する方法であって、
   前記移動無線端末のユーザによって信頼できる仲介手段（５４）に登録された別名により前記移動無線端末を識別する、前記移動無線端末の接続データ要求を前記信頼できる仲介手段に送信する工程と、
   前記信頼できる仲介手段から前記データ発信源へ送信される、前記移動無線端末の電話番号を含む接続データを受信する工程と、
   前記データ発信源のユーザにはアクセス不可能な形式で前記移動無線端末の前記電話番号を維持管理する工程と、
   通信ネットワーク（５２）への前記データの宛先として前記移動無線端末を指示するために前記電話番号を用いて前記データを送信する工程とを有することを特徴とする方法。
2. 前記電話番号は、暗号化フォーマットで前記データ発信源によって受信され、前記データを送信するために解読されることを特徴とする請求項１に記載の方法。
3. 前記データ発信源によって受信された前記接続データは、１以上の許可を含み、
   前記データ発信源が前記データを送信する前に前記１以上の許可を満たしていることを検証する工程をさらに有することを特徴とする請求項１又は２に記載の方法。
4. 前記別名は閲覧可能であるが、前記電話番号は閲覧可能ではない連絡先として前記データ発信源と共に前記通信データを格納する工程をさらに有することを特徴とする請求項１乃至３のいずれか１項に記載の方法。
5. データ送信先へ（１０ａ）データを送信する一方、前記データ送信先の電話番号の匿名性を維持管理するように構成された移動無線端末（１０ｂ）であって、
   通信ネットワーク（５２）へ信号を送信し、前記通信ネットワークから信号を受信するための無線回路（３０）と、
   前記データ送信先の接続データ要求を生成し、前記無線回路を制御して、前記データ送信先のユーザによって信頼できる仲介手段（５４）に登録された別名により前記データ送信先を識別する前記要求を、前記信頼できる仲介手段へ送信し、
   前記信頼できる仲介手段から受信した、前記データ送信先の電話番号を含む接続データを処理し、
   前記移動無線端末のユーザにはアクセス不可能な形式で前記データ送信先の電話番号を維持管理し、
   前記無線回路を制御して、前記データの宛先として前記データ送信先を指示する電話番号を用いて前記データを前記通信ネットワークへ送信する
   ように構成された制御回路（２４）とを有することを特徴とする移動無線端末。
6. 前記電話番号は、暗号化フォーマットで前記移動無線端末によって受信され、前記データを送信するために解読されることを特徴とする請求項５に記載の移動無線端末。
7. 前記移動無線端末によって受信された前記接続データは、１以上の許可を含み、
   前記制御回路は、前記移動無線端末が前記データを送信する前に前記１以上の許可を満たしていることを検証することを特徴とする請求項５又は６に記載の移動無線端末。
8. 前記別名は閲覧可能であるが、前記電話番号は閲覧可能ではない連絡先として前記接続データを格納するメモリ（１８）をさらに有することを特徴とする請求項５乃至７のいずれか１項に記載の移動無線端末。
9. データ発信源（１０ｂ）から電話番号を有する移動無線端末（１０ａ）へのデータ送信を容易にする一方、前記データ発信源のユーザに対して前記電話番号の匿名性を維持管理する方法であって、
   前記移動無線端末の別名を信頼できる仲介手段（５４）に登録する工程と、
   前記別名によって前記移動無線端末を識別する、前記移動無線端末の通信データ要求を、前記信頼できる仲介手段を用いて、前記データ発信源から受信する工程と、
   前記移動無線端末用の通信データを前記データ発信源へ送信する工程とを有し、
   前記通信データは、前記データ発信源のユーザにはアクセス不可能な形式で前記移動無線端末の前記電話番号を含むことを特徴とする方法。
10. 前記登録工程は、前記信頼できる仲介手段が前記接続データを送信する前に前記データ発信源が満たしていなければならない１以上の許可を前記別名と関連付けることを特徴とする請求項９に記載の方法。

Images